网吧每天掉网几次，接受外网流量严重堵塞。内网正常。30天触手无策 bbs.ikaka.com

ltengw - 2008-9-16 22:41:00

网吧每天掉网几次，ROS路由,WAN端 Rx rate 接受外网流量严重堵塞达到顶峰。内网正常。
触手无策。
想到这里碰碰运气向广大朋友求助

每天掉线4 次左右，严重影响营业。

各技术人员经过各方面认证都说内网一切正常。
网吧系统也因此重新全部更换过。

掉线的开始是掉包2 3个， 4 5 个开始，延时 40MS 以上。发展到掉包10个左右，全体游戏掉线，QQ还能坚持没掉。
最后会发展到完全掉线此时外网 rx 端流量达到顶峰，其他断口流量正常。
ping 光纤IP完全正常, ping 光纤网关却是掉包,跟ping 外网一样掉包

单机实验也是相同故障。
更换 IP 也是同样故障。
无论怎样处理都无法恢复。
唯一的就是，他会不定时不需做任何处理也会恢复正常。快的时候是几分钟。慢的时候是 2到3个小时左右。已经3个月了,间中发作
希望能联系我 QQ：359041734 谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Sicent; cafe8; iCafeMedia; .NET CLR 2.0.50727)

玫瑰人生 - 2008-9-17 16:02:00

360不管用,赶快装个瑞星+卡卡助手吧,看你们忙的

ltengw - 2008-9-17 17:28:00

不是内网问题吧？瑞星+卡卡有啊

Mr_DJ - 2008-9-17 18:20:00

受攻击了？还是，有人用不安全的外挂程序。

晕４ - 2008-9-17 20:59:00

APR欺骗？
IP地址攻击?
还是用外挂?
建议楼主下载瑞星防火墙,监视IP地址是否被攻击,然后如这两帖设置
http://bbs.ikaka.com/showtopic-8522938.aspx
http://bbs.ikaka.com/showtopic-8407450.aspx
请多几个人监视你那里的用客是否用不安全的外挂程序.
如果不行的话...那你.....

ltengw - 2008-10-28 0:10:00

单机实验也是相同故障。, 应该不是内部病毒造成吧？，相隔到现在，又发作了

ltengw - 2008-10-28 0:13:00

受攻击是电信部门给的回复

ltengw - 2008-10-28 0:16:00

有种什么 **鬼僵尸病毒啊？好象一样的症状，不会处理，希望有能力处理的朋友联系我啊。

ltengw - 2008-10-28 0:24:00

引用:

原帖由 Mr_DJ 于 2008-9-17 18:20:00 发表
受攻击了？还是，有人用不安全的外挂程序。

好象已经被排除了你说的内部搞鬼啊，谢谢谢谢

ltengw - 2008-10-30 23:37:00

自己顶上来

pigboy - 2008-10-31 0:45:00

是这个病毒吗:default1:

试试扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html

附件: 女鬼2a之阴魂不散(附录象).rar

SecurityExpert - 2008-10-31 13:09:00

外部DDoS攻击,考虑防DDoS攻击设备吧,换IP能管一会,别人知道你的新IP后就没用了.一般情况下是同行竞争或报复.

ltengw - 2008-11-1 13:07:00

文件名:女鬼2a之阴魂不散(附录象).rar
下载次数:0
这个朋友的是什么啊? 不明白. 但是, 要谢谢你

上楼说得对是攻击, 但是不能解决.....郁闷呢

天云一剑 - 2008-11-1 14:15:00

1.排除病毒原因
2.检查DNS
3.检查路由（拆开看，检查电容，看老化没，或者换个）
4.检查光纤收发器

PS:光纤带的机子多了容易掉网（不是全掉）
风暴的话，划分下VLAN
其它原因就不知道了

ltengw - 2008-11-1 17:55:00

引用:

原帖由 天云一剑 于 2008-11-1 14:15:00 发表
1.排除病毒原因
2.检查DNS
3.检查路由（拆开看，检查电容，看老化没，或者换个）
4.检查光纤收发器

PS:光纤带的机子多了容易掉网（不是全掉）
风暴的话，划分下VLAN
其它原因就不知道了

路由重新安装过, 没事的时候可以维持1个月正常, 反正就是不定时的, 应该不是路由吧? 硬路由也一样的, 试过, 光电换过
掉了网走剩几个人也还是掉 , 现在他主要是繁忙时候掉线比较明显,

郁闷啊..

瑞星卡卡安全论坛